AdminSDHolder、保护组和SDPROP

2012年1月18日,

Active Directory域服务使用AdminSDHolder, 保护组和安全描述符传播器(简称SD传播器或SDPROP),以保护特权用户和组不受无意修改. 这个功能是在窗户 2000 Server的Active Directory的首次发布中引入的,它是相当有名的. 然而, 实际上,所有IT管理员都受到了此功能的负面影响, 这将继续下去,除非他们完全理解AdminSDHolder, 保护组和SDPROP正常工作.

你可以在这里阅读微软的完整文章: http://bit.ly/sixWR2

 

 


留下你的评论!

你必须 登录 发表评论.